AmericanFortress ने एक पोस्ट-क्वांटम सुरक्षा योजना का प्रस्ताव दिया है, जिसे मौजूदा बिटकॉइन, एथेरियम और सोलाना वॉलेट पते को सुरक्षित रखने के लिए डिज़ाइन किया गया है, जिसमें धारकों को धन स्थानांतरित करने या अपनी कुंजियों को बदलने की आवश्यकता नहीं होगी।

ZK-PoSP लेनदेन को अधिकृत करने के लिए वॉलेट सीड्स का उपयोग करता है

AmericanFortress ने इंटरनेशनल एसोसिएशन फॉर क्रिप्टोलॉजिक रिसर्च (International Association for Cryptologic Research) के ईप्रिंट आर्काइव (ePrint archive) के माध्यम से ज़ीरो-नॉलेज प्रूफ ऑफ सीड प्रोवेंस (Zero-Knowledge Proof of Seed Provenance) या ZK-PoSP के लिए तकनीकी पेपर जारी किया।

यह योजना एक वॉलेट को यह साबित करने की अनुमति देती है कि वह उस सीड (seed) को जानता है जिसका उपयोग एक पते को प्राप्त करने के लिए किया गया था, बिना उस सीड का खुलासा किए। यह मौजूदा हस्ताक्षर प्रणालियों के साथ काम करेगा, इससे पहले कि यदि क्वांटम कंप्यूटर एलिप्टिक कर्व क्रिप्टोग्राफी (elliptic curve cryptography) पर हमला करने में सक्षम हो जाएं तो शास्त्रीय हस्ताक्षर चरण (classical signing step) को बदल देगा।

बिटकॉइन और एथेरियम secp256k1 कर्व का उपयोग करते हैं, जबकि सोलाना आमतौर पर Ed25519 का उपयोग करता है। ZK-PoSP को BIP32 और SLIP-10 सहित दोनों कर्व और पदानुक्रमित नियतात्मक वॉलेट मानकों (hierarchical deterministic wallet standards) को कवर करने के लिए डिज़ाइन किया गया है।

crypto.news के साथ साझा किए गए एक बयान में, AmericanFortress ने इस प्रस्ताव को पहले पोस्ट-क्वांटम दृष्टिकोण के रूप में वर्णित किया जो उपयोगकर्ताओं को संपत्ति स्थानांतरित करने के लिए मजबूर किए बिना मौजूदा वॉलेट पते को संरक्षित कर सकता है।

क्वांटम सुरक्षा नेटवर्क अपग्रेड पर निर्भर करती है

ZK-PoSP हैश फ़ंक्शंस और अपने ज़ीरो-नॉलेज प्रूफ सिस्टम की सुदृढ़ता पर निर्भर करता है। इसके पेपर में कहा गया है कि पोस्ट-क्वांटम सुरक्षा "काल्पनिक" है क्योंकि अंतर्निहित धारणाओं को क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर के खिलाफ परीक्षण नहीं किया गया है।

ऐसी कोई मशीन वर्तमान में मौजूद नहीं है। हालांकि, पर्याप्त शक्तिशाली क्वांटम कंप्यूटर सैद्धांतिक रूप से शॉर्स एल्गोरिथम (Shor’s algorithm) का उपयोग करके उजागर सार्वजनिक कुंजियों (exposed public keys) से निजी कुंजियों (private keys) को प्राप्त कर सकते हैं।

Google की क्वांटम AI टीम ने हाल ही में अनुमान लगाया कि 256-बिट एलिप्टिक कर्व क्रिप्टोग्राफी को तोड़ने के लिए 1,500 से कम लॉजिकल क्यूबिट्स (logical qubits) और लाखों क्वांटम गेट्स (quantum gates) की आवश्यकता हो सकती है। ये त्रुटि-सुधारित लॉजिकल क्यूबिट्स हैं, न कि वर्तमान प्रणालियों में उपलब्ध अधिक शोर वाले भौतिक क्यूबिट्स (physical qubits)। इसलिए, Google का विश्लेषण यह इंगित नहीं करता है कि बिटकॉइन या अन्य नेटवर्क को तत्काल हमले का सामना करना पड़ रहा है।

AmericanFortress ने कहा कि ब्लॉकचेन नोड-स्तरीय सॉफ्टवेयर अपग्रेड (node-level software upgrade) के माध्यम से प्रूफ सत्यापन (proof verification) जोड़कर ZK-PoSP को लागू कर सकते हैं। वॉलेट प्रदाताओं को भी आवश्यक प्रूफ बनाने की आवश्यकता होगी।

जब तक कोई नेटवर्क उस सत्यापन को अपनाता और लागू नहीं करता, तब तक ऑनचेन (onchain) पर पहले से ही दिखाई देने वाली सार्वजनिक कुंजियों (public keys) वाले पते भविष्य के क्वांटम हमले के संपर्क में रहेंगे।

AmericanFortress कम सत्यापन लागत की रिपोर्ट करता है

कंपनी के अनुसार, एक पते को सुरक्षित करने के लिए एक बार का प्रूफ (one-time proof) बनाने में 16-कोर सर्वर पर लगभग $0.002 लगते हैं, जबकि प्रत्येक लेनदेन प्रूफ (transaction proof) की लागत लगभग $0.00125 है। इसकी वर्तमान कार्यान्वयन रिपोर्ट के अनुसार, एक लेनदेन पर हस्ताक्षर करने में लगभग 12 सेकंड लगते हैं, जिसमें सत्यापन के लिए नौ और 10 मिलीसेकंड के बीच की आवश्यकता होती है।

ये आंकड़े AmericanFortress द्वारा उद्धृत कम्प्यूटेशनल परीक्षणों (computational tests) को दर्शाते हैं, न कि लाइव ब्लॉकचेन एकीकरण (live blockchain integration) की लागत या प्रदर्शन को। एक नेटवर्क अपग्रेड अतिरिक्त स्टोरेज, बैंडविड्थ, सॉफ्टवेयर और समन्वय आवश्यकताओं को पेश कर सकता है।

AmericanFortress के सीईओ माइकल "मेहॉ" पोस्पिएशाल्स्की (Michal “Mehow” Pospieszalski) ने कहा, "आज का कार्यान्वयन संस्थागत निपटान (institutional settlement) के लिए पहले से ही व्यावहारिक है, और हार्डवेयर त्वरण (hardware acceleration) तथा सिद्ध-प्रणाली सुधार (proving-system improvements) हस्ताक्षर करने के समय को और कम कर देंगे।"

प्रूफ RISC Zero का उपयोग करते हैं और एक विश्वसनीय सेटअप (trusted setup) की आवश्यकता नहीं होती है। AmericanFortress अपनी सॉफ्टवेयर डेवलपमेंट किट (software development kit) को ब्लॉकचेन और अन्य परियोजनाओं को लाइसेंस देने की योजना बना रहा है, जिसका अर्थ है कि इसे अपनाने का निर्णय आंशिक रूप से वाणिज्यिक शर्तों (commercial terms) के साथ-साथ स्वतंत्र तकनीकी समीक्षा (independent technical review) पर भी निर्भर करेगा।

बिटकॉइन और एथेरियम क्वांटम रिसर्च का विस्तार करते हैं

यह प्रस्ताव ऐसे समय में आया है जब पोस्ट-क्वांटम सुरक्षा में संस्थागत रुचि बढ़ रही है। जैसा कि crypto.news ने रिपोर्ट किया है, Strategy, BlackRock, Coinbase और छह अन्य कंपनियों ने हाल ही में बिटकॉइन सिक्योरिटी कंसोर्टियम (Bitcoin Security Consortium) का गठन किया और तीन वर्षों में कुल $15 मिलियन का वादा किया।

पोस्ट-क्वांटम क्रिप्टोग्राफी कंसोर्टियम का पहला शोध फोकस है। इसके सदस्य स्वतंत्र रूप से यह तय करेंगे कि किन डेवलपर्स और संगठनों को फंडिंग मिलेगी, और यह समूह बिटकॉइन विकास को नियंत्रित नहीं करता है या व्यक्तिगत प्रोटोकॉल परिवर्तनों (protocol changes) का समर्थन नहीं करता है।

अमेरिका-आधारित बिटकॉइन एक्सचेंज-ट्रेडेड फंड (exchange-traded funds), कस्टोडियन (custodians) और कॉर्पोरेट ट्रेजरी (corporate treasuries) के लिए, बड़े पैमाने पर वॉलेट माइग्रेशन से बचना परिचालन और कानूनी जटिलताओं को कम कर सकता है। हालांकि, ZK-PoSP कोई सुरक्षा प्रदान नहीं करेगा जब तक कि बिटकॉइन डेवलपर्स, माइनर्स, नोड ऑपरेटर, वॉलेट कंपनियां और उपयोगकर्ता आवश्यक परिवर्तनों को स्वीकार नहीं करते।

एथेरियम ने एक अलग रास्ता अपनाया है। एथेरियम फाउंडेशन (Ethereum Foundation) ने जनवरी में एक समर्पित पोस्ट-क्वांटम टीम का गठन किया और अपनी क्वांटम-सुरक्षा रोडमैप (quantum-security roadmap) के अनुसार हैश-आधारित हस्ताक्षर (hash-based signatures), एक न्यूनतम ज़ीरो-नॉलेज वर्चुअल मशीन (minimal zero-knowledge virtual machine) और माइग्रेशन टूल (migration tools) का परीक्षण कर रहा है।

AmericanFortress का प्रस्ताव अब अन्य सुरक्षा डिज़ाइनों के समान ही केंद्रीय परीक्षण का सामना कर रहा है: स्वतंत्र क्रिप्टोग्राफिक समीक्षा (independent cryptographic review), कार्यान्वयन ऑडिट (implementation audits), और इसे तैनात करने के लिए पर्याप्त नेटवर्क समझौता (network agreement)।